ネットワーク設定を変更せずに使えるクラウド型CASBサービス

　米Bitglassの「Bitglass」は、Office 365などのクラウドサービスを安全に利用できるようにするCASB（Cloud Access Security Brokers）サービスである。主に、従業員がどのようにクラウドサービスを利用しているのかを可視化する機能と、個々のクラウドサービスに対するアクセスを制御する機能から成っている。

CASBサービス「Bitglass」の概要

（出所：日立ソリューションズ）

[画像のクリックで拡大表示]

　CASBであるBitglassを導入することで、従業員に対し、セキュリティポリシーに則ったクラウドサービス利用を強制できる。クラウドサービスの不正利用による情報漏えいといった事故を防止できるほか、クラウドサービスに保存するデータを自動で暗号化したり、マルウエア対策を自動的に実施したりできる。

　Bitglass自身もクラウド型のサービスであり、Webブラウザとクラウドサービス間の通信を仲介するプロキシサーバーとして動作する。特徴の1つは、リバースプロキシとして使えること。代表的なクラウドサービスとSAMLで連携することで、クラウドサービスへのアクセスをBitglassに向け、Bitglassを介してクラウドサービスにアクセスする。

　リバースプロキシ型で動作するため、社内のファイアウォール/プロキシサーバーやWebブラウザなどのネットワーク設定を変更することなく利用できる。アクセス先となるクラウドサービスの管理画面で、あらかじめBitglassと連携させる設定をすれば、リバースプロキシ型でクラウドサービスにアクセスできるようになる。

　BitglassとSAMLで連携できないクラウドサービスに関しては、明示的にプロキシを指定してアクセスするフォワードプロキシの使い方でアクセスする。この場合は、ネットワーク設定の変更や、専用のエージェントソフトのインストールが必要になる。

　クラウドサービスへのアクセス状況を詳細に把握する手段として、社内のファイアウォール/プロキシサーバーの通信ログを収集して分析する機能も備える。

　マルウエア対策機能では、米Cylanceのマルウエア対策ソフト「CylancePROTECT」を使って、クラウドとやり取りするファイルがマルウエアかどうかを判定する。CylancePROTECTは、機械学習で生成した判定アルゴリズムを使い、対象のファイルがマルウエアの特徴を備えているかどうかを判定する。